Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Désactivation d'un type de scan dans Amazon Inspector

Lorsque vous désactivez un type de scan, vous perdez l'accès aux résultats produits par ce type de scan. Si vous réactivez le type de scan, Amazon Inspector analyse toutes les ressources éligibles pour générer de nouveaux résultats. Si vous souhaitez conserver une trace de vos résultats, vous pouvez les exporter vers un compartiment Amazon Simple Storage Service (Amazon S3) sous forme de rapport de résultats. Pour de plus amples informations, veuillez consulter Exportation des rapports de résultats d'Amazon Inspector. Lorsque vous désactivez un type de scan, les modifications suivantes peuvent survenir dans le AWS compte sur lequel vous avez désactivé le type de scan :

Numérisation Amazon EC2

Lorsque vous désactivez l'analyse Amazon EC2 par Amazon Inspector pour un compte, les associations SSM suivantes sont supprimées :

En outre, le plug-in Amazon Inspector SSM est supprimé de tous les Windows hôtes. Pour de plus amples informations, veuillez consulter Analyse d'Windowsune instance EC2.

Numérisation Amazon ECR

Lorsque vous désactivez la numérisation Amazon ECR pour un compte, le compte de type de scan Amazon ECR passe de la numérisation améliorée avec Amazon Inspector à la numérisation de base avec Amazon ECR.

Numérisation standard Lambda

Lorsque vous désactivez le scan standard Lambda pour un compte, vous désactivez le scan par code Lambda si le type de scan était activé. Vous supprimez également le canal CloudTrail lié au service créé par Amazon Inspector lorsque vous activez l'analyse standard Lambda.

Sécurité du code Amazon Inspector

Lorsque vous désactivez Code Security pour votre compte, vous supprimez toutes les intégrations, tous les projets et toutes les configurations de numérisation qui y sont associés. Si votre compte est l'administrateur délégué d'une organisation, vous désactivez uniquement Code Security pour votre compte, et les comptes des membres deviennent des comptes autonomes.

Désactivation des scans

La désactivation de tous les types de scan pour un compte désactive Amazon Inspector pour ce compte. Région AWS Pour de plus amples informations, veuillez consulter Désactivation d'Amazon Inspector.

Pour terminer cette procédure pour un environnement multi-comptes, suivez ces étapes lorsque vous êtes connecté en tant qu'administrateur délégué Amazon Inspector.

Console

Pour désactiver les scans

1. Connectez-vous à l'aide de vos informations d'identification, puis ouvrez la console Amazon Inspector à l'adresse https://console.aws.amazon.com/inspector/v2/home.

2. À l'aide du Région AWS sélecteur situé dans le coin supérieur droit de la page, sélectionnez la région dans laquelle vous souhaitez désactiver les scans.

3. Dans le volet de navigation, choisissez Gestion du compte.

4. Choisissez l'onglet Comptes pour afficher l'état de numérisation d'un compte.

5. Cochez la case de chaque compte pour lequel vous souhaitez désactiver les scans.

6. Choisissez Actions, puis, dans les options de désactivation, sélectionnez le type de scan que vous souhaitez désactiver.

7. (Recommandé) Répétez ces étapes Région AWS pour chaque type de scan pour lequel vous souhaitez désactiver ce type de scan.

API

Exécutez l'opération Désactiver l'API. Dans la demande, indiquez les identifiants de compte pour lesquels vous désactivez les scans, et resourceTypes indiquez un ou plusieursEC2, ECRLAMBDA, ou LAMBDA_CODE pour désactiver les scans.